Як захистити дані в хмарі від крадіжки - Look At Me

1. Минулого тижня користувач сайту Pastebin виклав кілька сотень акаунтів і паролів від хмарного сервісу...
2. Але як же так? Адже ключове правило інтернет-безпеки - не використовувати один і той же пароль в декількох...
3. Виходить, що хмарні сервіси небезпечні?
4. Так які правила потрібно дотримуватися, користуючись хмарними сервісами?

текст
Антон Мухатаєв

Минулого тижня користувач сайту Pastebin виклав кілька сотень акаунтів і паролів від хмарного сервісу Dropbox. За його словами, всього у нього накопичилося майже 7 мільйонів таких пар, які він готовий опублікувати в обмін на біткоіни. як стверджували на Reddit, багато комбінації зі списку дійсно працювали. Look At Me з'ясував, чи варто вам турбуватися за дані, що зберігаються в хмарі, і призводить 5 правил, які дозволять їх убезпечити.

Раз Dropbox зламали, пора звідти йти і зберігати
дані в іншому місці?

це не перший випадок , Коли акаунти Dropbox потрапляють під загрозу. Та й колишній співробітник АНБ Едвард Сноуден заявляв, що Dropbox - небезпечне місце для зберігання даних, і пропонував користуватися сервісом SpiderOak, який шифрує дані не тільки на своєму боці, але і на пристрої користувача. Але надмірно турбуватися все-таки не варто: на цей раз розробники хмарного сервісу якщо і винні, то не в першу чергу. Як такого злому Dropbox не було : Зловмисник отримав паролі від інших сервісів, а в підсумку вони підійшли і до Dropbox.

Але як же так? Адже ключове правило інтернет-безпеки - не використовувати один і той же пароль в декількох місцях!

Абсолютно вірно. Ми про це багато раз писали, напишемо зараз і будемо писати пізніше. Судячи з численних коментарів, люди як і раніше не розуміють, наскільки вразливі схеми з трьома «безпечними» паролями, і лінуються поставити собі програму-менеджер. Є надія, що історія з Dropbox змусить їх задуматися, а розробники Dropbox будуть утворювати користувачів і вимагати від них складних паролів. А також більше не стануть допускати прикрих багів , Через які дані користувачів зникають.

Виходить, що хмарні
сервіси небезпечні?

Дані неможливо захистити на 100%. Єдиний спосіб, щоб їх ніхто ніколи не отримав, - позбутися від них, видаливши звідусіль (і то можливі варіанти). Але 100% і не потрібні: досить знизити ризики до мінімуму. В такому випадку хмарні сховища набагато безпечніше локальних. Більшість користувачів лінуються робити бекап, через що назавжди можуть втратити дані, якщо щось трапиться на їхньому комп'ютері хоча б один збій. Статистика показує , Що майже в половині випадків зловмисники, що крадуть дані, заволодівають фізичними носіями, а тому хмарні сховища все одно безпечніше. Крім того, зараз розміщувати там дані дешевше, а в більшості випадків робити це можна і зовсім безкоштовно.

Так які правила потрібно дотримуватися, користуючись
хмарними сервісами?

Сьогодні найпопулярніші сховища від Amazon, Apple, Google, Microsoft та інших в достатній мірі захищені, тому користуватися можна в принципі всіма. Вони пропонують обмежену кількість безкоштовного простору, якого багатьом вистачить. Взагалі ж є кілька правил, які дозволять скоротити ризики зберігання даних в хмарі до мінімуму:

Зберігайте різні типи даних на різних сервісах. Наприклад, на швидко синхронізується Dropbox можна зберігати постійно оновлювані файли, на Google Drive - документи, на iCloud - фотографії, на OneDrive - відео, на EverNote - записки, на Box - портфоліо, на SpiderOak - персональні дані. При бажанні можна отримувати доступ до всього цього з одного місця, використовуючи сервіси типу Otixo або Primadesk ;

Задавайте унікальний, надійний пароль для кожного сервісу і включайте дворівневу аутентифікацію всюди, де це можливо;

Використовуйте захищене з'єднання (непублічний комп'ютер і непублічний Wi-Fi), коли хочете отримати доступ до важливих персональних даних в хмарі, а також перевіряйте посилання, по якій ви заходите в сервіс;

Робіть кілька копій одних і тих же даних: на різних хмарних сервісах і на локальних носіях;

Для просунутих користувачів: шифруйте важливі персональні дані перед тим, як кудись їх закачувати.

зображення via Mark / Flickr , swissmiss studio / Flickr